Вставка многозначных значений из текстового поля в базу данных MySQL с помощью PHP - PullRequest
Новая
       13

Вставка многозначных значений из текстового поля в базу данных MySQL с помощью PHP

0 голосов
/ 01 января 2012

У меня проблема с моим проектом PHP и MySQL.Я хотел вставить многозначное значение в базу данных, но правда в том, что я уже запутался в кодах.это так, если вы хотите взглянуть: 


    if(!empty($_POST['brando'])){
        $A="brand = '$brando'";}
        else{
        $A=" ";}    

    if(!empty($_POST['prnameo'])){
        $B="product_name = '$prnameo'";}
        else{
        $B=" ";}    

    if(!empty($_POST['prido'])){
        $C="product_id = '$prido'";}
        else{
        $C=" ";}    

    if(!empty($_POST['prcolo'])){
        $D="color = '$prcolo'";}    
        else{
        $D=" ";}    

    if(!empty($_POST['priceo'])){
        $E="price = '$priceo'";}
        else{
        $E=" ";}    



        $sqlq="UPDATE $tbl_name2 SET $A $B $C $D $E  where id='$id'";


        mysql_query($sqlq);

Я заметил, что для запроса многозначной команды в базу данных требуется запятая, например: 

mysql_query("UPDATE $tablename SET collumn1='value', collum2='value' where id='value'");

, и теперь я не могу поставить любуюзапятая или "," в любом из этих кодов, что делает страницу PHP неспособной отправлять другие значения переменных на сервер.

, даже если я изменю кодировку следующим образом: 

$sqlq="UPDATE $tbl_name2 SET $A , $B , $C , $D , $E  where id='$id'";

это приведет к чему-то еще, кроме чертовых ошибок.

, поэтому я хотел бы попросить о помощи, если вызнаю, о чем я говорю.я знаю, это звучит так, как будто меня утомило кодирование.

ох, этот код тоже, я забыл поставить его для них. 


    for ($help_given=1, $help_given++)
    {
    echo "Thanks";
    }

Ответы [ 2 ]

2 голосов
/ 01 января 2012

Попробуйте взорвать () массив с ",", как это: 

<?php
if(!empty($_POST['brando'])){
    $value[] ="brand = '$brando'";
}

if(!empty($_POST['prnameo'])){
    $value[] ="product_name = '$prnameo'";
}

if(!empty($_POST['prido'])){
    $value[] ="product_id = '$prido'";
}

if(!empty($_POST['prcolo'])){
    $value[] ="color = '$prcolo'";
}

if(!empty($_POST['priceo'])){
    $value[] ="price = '$priceo'";
}

$sqlq="UPDATE $tbl_name2 SET " . implode(",",$value)."  where id='$id'";
mysql_query($sqlq);
?>

Тогда вам лучше использовать метод "mysql_escape_string" или "PDO :: prepare", чтобы предотвратить внедрение SQL.

1 голос
/ 01 января 2012 
    if(isset($_POST['brando']))
    {
        $brando=mysql_escape_string($_POST['brando']);
        $A="brand = ".$brando;
    }
    else
    {
        $A=" ";
    }


    if(isset($_POST['prnameo']))
    {
        $prnameo=mysql_escape_string($_POST['prnameo']);
        $B="product_name = ".$prnameo;
    }
    else
    {
        $B=" ";
    }

    if(isset($_POST['prido']))
    {
        $prido=mysql_escape_string($_POST['prido']);
        $C="product_id = ".$prido;
    }
    else
    {
        $C=" ";
    }

    if(isset($_POST['prcolo']))
    {
        $prcolo=mysql_escape_string($_POST['prcolo']);
        $D="color= ".$prcolo;
    }
    else
    {
        $D=" ";
    }

    if(isset($_POST['priceo']))
    {
        $priceo=mysql_escape_string($_POST['priceo']);
        $E="price = ".$brando;
    }
    else
    {
        $E=" ";
    }

    $tbl_name="mytable";//to set
    $id='primary_key';//to set

    $sqlq="UPDATE $tbl_name SET $A, $B, $C, $D, $E  where id='$id'";

    mysql_query($sqlq);

Просто поместите значения, где я прокомментировал как //, чтобы установить ...

...